ПОЛИТИКА ЧАСТНОГО ОБЩЕОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ «НОВАЯ ШКОЛА»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ САЙТОВ

Редакция от 12 августа 2026 года
1. Общие положения
1.1. Настоящая Политика Частного общеобразовательного учреждения «Новая школа» в отношении обработки персональных данных при использовании сайтов (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайтов:
· https://nsivanovo.ru;
· https://новаяшколаиваново.рф,
включая отдельные страницы, формы, всплывающие окна, виджеты, а также формы, созданные с использованием Tilda и Bitrix24 и открываемые по ссылкам с указанных сайтов, далее совместно — «Сайт».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и публикуется на страницах Сайта, на которых осуществляется сбор персональных данных.
1.4. Политика применяется к персональным данным:
· посетителей Сайта;
· лиц, направляющих заявки и обращения;
· родителей и иных законных представителей детей;
· детей, сведения о которых сообщаются их законными представителями;
· участников мероприятий;
· получателей материалов и консультаций;
· потенциальных и действующих клиентов;
· лиц, согласившихся на рекламные коммуникации;
· соискателей, направляющих сведения через Сайт;
· пользователей, разрешивших обработку данных посредством сервиса «Яндекс.Метрика».
1.5. Политика не регулирует обработку персональных данных на сторонних сайтах, на которые пользователь может перейти по размещённым на Сайте ссылкам, если оператором таких сайтов является другое лицо.
1.6. Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда такое согласие необходимо по закону.

2. Сведения об Операторе
2.1. Оператором персональных данных является:
Частное общеобразовательное учреждение «Новая школа»
сокращённое наименование: ЧОУ «Новая школа»;
ИНН 3702218469;
ОГРН 1193700000229;
КПП 370201001;
адрес: 153021, Ивановская область, г. Иваново, ул. Рабфаковская, д. 8А;
электронная почта: info@nsivanovo.ru;
телефон: +7 (4932) 26-16-16,
далее — «Оператор».
2.2. Обращения по вопросам обработки персональных данных, реализации прав субъектов и отзыва согласий принимаются:
· по электронной почте: info@nsivanovo.ru;
· почтовым отправлением по адресу: 153021, Ивановская область, г. Иваново, ул. Рабфаковская, д. 8А.

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.6. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
3.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3.8. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.
3.9. CRM-система — информационная система, используемая для регистрации заявок, хранения карточек обращений и организации коммуникаций с пользователями.

4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:
4.1. Законность и справедливость обработки.
4.2. Обработка только для конкретных, заранее определённых и законных целей.
4.3. Недопустимость обработки, несовместимой с целями сбора.
4.4. Соответствие состава и объёма данных заявленным целям.
4.5. Недопустимость сбора избыточных данных.
4.6. Обеспечение точности, достаточности и актуальности данных.
4.7. Хранение данных не дольше, чем этого требуют цели обработки, закон или договор.
4.8. Уничтожение или обезличивание данных после достижения целей обработки, если отсутствуют законные основания для дальнейшего хранения.
4.9. Обеспечение конфиденциальности и безопасности персональных данных.
4.10. Раздельная обработка персональных данных, собранных для несовместимых целей.

5. Категории обрабатываемых персональных данных
5.1. Данные пользователя, направляющего заявку или обращение:
· фамилия, имя, отчество или указанное пользователем имя;
· номер телефона;
· адрес электронной почты;
· идентификатор или имя пользователя в мессенджере;
· выбранная услуга, программа, мероприятие, филиал, формат или тариф;
· содержание вопроса, заявки, сообщения или комментария;
· предпочтительный способ и время связи;
· сведения о ранее направленных заявках и коммуникациях;
· иные сведения, которые пользователь самостоятельно указывает в предназначенных для этого полях формы.
5.2. Данные ребёнка, сообщаемые родителем или иным законным представителем:
· фамилия, имя, отчество или имя ребёнка;
· возраст или год рождения;
· класс обучения;
· интересующая образовательная или летняя программа;
· выбранный филиал или формат;
· сведения, необходимые для записи на конкретную программу или мероприятие.
5.3. Данные участника мероприятия:
· имя и фамилия;
· номер телефона;
· адрес электронной почты;
· сведения о выбранном мероприятии;
· сведения о регистрации и участии;
· данные законного представителя, если участником является ребёнок.
5.4. Данные пользователя, согласившегося на рекламные коммуникации:
· имя;
· номер телефона;
· адрес электронной почты;
· идентификатор в мессенджере;
· сведения об интересующих программах и услугах;
· выбранный филиал и формат;
· возраст или класс ребёнка;
· история заявок, обращений, коммуникаций и участия в мероприятиях;
· сведения об отправленных сообщениях;
· выбранные каналы связи;
· сведения о предоставлении и отзыве рекламного согласия.
5.5. Данные соискателя, если на Сайте используется форма направления резюме:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· сведения об образовании;
· сведения о квалификации, опыте работы и профессиональных навыках;
· сведения, содержащиеся в резюме и сопроводительном письме;
· иные сведения, самостоятельно предоставленные соискателем для рассмотрения его кандидатуры.
5.6. Технические данные:
· IP-адрес;
· дата и время посещения или отправки формы;
· адрес посещённой страницы;
· идентификатор формы;
· источник перехода;
· UTM-метки;
· тип и версия браузера;
· тип и версия операционной системы;
· тип устройства;
· разрешение экрана;
· язык браузера;
· технический идентификатор заявки;
· сведения о работе Сайта и возникших ошибках;
· редакция согласия;
· состояние поля согласия;
· сведения об отзыве согласия.
5.7. При наличии отдельного согласия на использование сервиса «Яндекс.Метрика» также могут обрабатываться:
· идентификатор ClientID;
· идентификатор визита;
· файлы cookie и идентификаторы браузера;
· сведения о посещённых страницах;
· последовательность переходов;
· продолжительность посещения;
· сведения о нажатиях, прокрутке и других действиях;
· источник перехода;
· сведения о достижении настроенных целей;
· приблизительное географическое положение;
· технические характеристики устройства и браузера.
5.8. Оператор не собирает через общие формы Сайта биометрические персональные данные и специальные категории персональных данных, включая сведения о здоровье, диагнозах, инвалидности, религиозных и политических убеждениях.
Если такие сведения объективно необходимы для оказания конкретной услуги, их обработка осуществляется на основании отдельного законного основания и, когда это предусмотрено законодательством, отдельного письменного согласия.

6. Цели обработки персональных данных
6.1. Обработка заявок и обращений
Цели:
· идентификация отправителя;
· получение и регистрация обращения;
· рассмотрение заявки;
· предоставление ответа;
· уточнение содержания заявки;
· подбор услуги, программы, мероприятия, филиала или формата;
· запись на консультацию, экскурсию, диагностику или пробное занятие;
· бронирование программы или участия в мероприятии;
· подготовка к заключению договора;
· направление сервисных и организационных сообщений;
· ведение карточки обращения в CRM-системе;
· контроль исполнения заявки.
Обрабатываемые данные определяются пунктами 5.1–5.3 и 5.6 Политики.
Правовые основания:
· согласие субъекта персональных данных;
· осуществление действий по заключению договора по инициативе субъекта;
· исполнение договора;
· исполнение обязанностей, установленных законодательством.
6.2. Предоставление запрошенных материалов
Цели:
· направление пользователю запрошенной программы, расписания, презентации, справки или иного материала;
· устранение ошибок доставки;
· ответ на вопросы, связанные с полученным материалом.
Обрабатываются имя, телефон или электронная почта, сведения о запрошенном материале, история его направления и технические данные.
Направление пользователю новых материалов, не связанных с первоначальным запросом, допускается только при наличии отдельного рекламного согласия.
6.3. Организация мероприятий
Цели:
· регистрация участника;
· подтверждение записи;
· направление информации о времени и месте;
· уведомление об изменениях;
· организация участия;
· подведение итогов и завершение организационных коммуникаций.
После завершения мероприятия данные не используются для приглашения на новые мероприятия без отдельного рекламного согласия.
6.4. Реклама и рассылки
Цели:
· информирование об образовательных программах, услугах и мероприятиях;
· сообщение о наборе, наличии мест и начале нового сезона;
· направление новостей, предложений и приглашений;
· повторные контакты, в том числе в следующих учебных годах и летних сезонах;
· подбор предложений с учётом ранее выраженных интересов;
· ведение базы потенциальных и действующих клиентов.
Основанием является отдельное предварительное согласие на обработку персональных данных в целях рекламы и получение информационных и рекламных сообщений.
Отказ от рекламного согласия не влияет на возможность направить основную заявку или получить услугу.
6.5. Веб-аналитика
Цели:
· определение количества и уникальности посещений;
· анализ источников переходов;
· анализ поведения пользователей на страницах;
· оценка удобства и эффективности Сайта;
· обнаружение технических ошибок;
· улучшение структуры и содержания Сайта;
· формирование статистических отчётов.
Основанием является отдельное согласие на обработку данных посредством сервиса «Яндекс.Метрика».
6.6. Рассмотрение резюме
Цели:
· рассмотрение кандидатуры;
· связь с соискателем;
· организация собеседования;
· принятие решения о возможном заключении трудового или гражданско-правового договора.
Хранение резюме после закрытия конкретной вакансии для включения в кадровый резерв допускается только при наличии отдельного согласия соискателя либо другого законного основания.
6.7. Подтверждение предоставления согласий
Цели:
· подтверждение факта и условий предоставления согласия;
· исполнение требований законодательства;
· рассмотрение обращений и претензий;
· защита прав и законных интересов Оператора;
· предотвращение ошибочного возобновления рекламных коммуникаций.
Обрабатываются редакция согласия, дата и время его предоставления, адрес страницы, идентификатор формы, состояние поля согласия, технический идентификатор заявки, IP-адрес при его фактической фиксации, выбранные каналы и сведения об отзыве.
6.8. Обеспечение безопасности Сайта
Цели:
· выявление и предотвращение неправомерного доступа;
· обеспечение устойчивой работы Сайта;
· предотвращение мошенничества и злоупотреблений;
· расследование инцидентов информационной безопасности.
Обрабатываются технические журналы, IP-адреса, сведения об устройстве и браузере, дата и время действий, сведения об ошибках и попытках неправомерного доступа.

7. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
7.1. Согласие субъекта персональных данных.
7.2. Необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект.
7.3. Исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации.
7.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Иные основания, предусмотренные законодательством Российской Федерации.
7.6. Обработка данных для осуществления прямых рекламных контактов производится только после получения предварительного согласия субъекта.

8. Порядок и способы обработки
8.1. Оператор может осуществлять:
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение, обновление и изменение;
· извлечение;
· использование;
· анализ и сегментацию;
· передачу в форме предоставления или доступа;
· обезличивание;
· блокирование;
· удаление;
· уничтожение персональных данных.
8.2. Обработка осуществляется:
· с использованием средств автоматизации;
· без использования средств автоматизации;
· смешанным способом.
8.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.
8.4. Оператор не принимает решений, порождающих юридические последствия или иным образом существенно затрагивающих права субъекта, исключительно на основании автоматизированной обработки.
8.5. Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения служебных или договорных обязанностей.

9. Получение и подтверждение согласий
9.1. Для обработки данных, введённых в форму, используется отдельное общее согласие пользователя Сайта на обработку персональных данных.
9.2. Для направления рекламы, рассылок и повторных предложений используется самостоятельное отдельное согласие.
9.3. Для подключения сервиса «Яндекс.Метрика» используется самостоятельное согласие, предоставляемое через интерфейс управления cookie.
9.4. Поля согласий не должны быть отмечены заранее.
9.5. Согласие не может предоставляться посредством бездействия, продолжения просмотра Сайта, прокрутки страницы или закрытия уведомления.
9.6. Рекламное согласие и согласие на «Яндекс.Метрику» являются добровольными. Отказ от них не препятствует просмотру Сайта, отправке основной формы, получению консультации или заключению договора.
9.7. Для подтверждения согласия Оператор сохраняет сведения о дате, времени, редакции документа, странице, форме и активном действии пользователя.

10. Обработка данных посредством Tilda и Bitrix24
10.1. Для размещения Сайта, функционирования форм и технического получения заявок Оператор вправе поручить обработку персональных данных:
Акционерному обществу «Тильда Паблишинг»
ИНН 9707041449;
ОГРН 1247700830354;
почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44.
АО «Тильда Паблишинг» может осуществлять технический приём данных через формы, их временное хранение и передачу Оператору.
10.2. Для регистрации заявок, ведения карточек обращений, хранения истории коммуникаций и управления взаимоотношениями с пользователями Оператор вправе поручить обработку персональных данных:
Обществу с ограниченной ответственностью «1С-Битрикс»
адрес: 109544, Российская Федерация, г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8–19.
10.3. Персональные данные могут храниться и обрабатываться в CRM-системе Bitrix24 в пределах конкретных целей и сроков, установленных настоящей Политикой.
10.4. Использование Bitrix24 является способом обработки, а не самостоятельной целью. Сам факт нахождения данных в CRM не является основанием для их бессрочного хранения или рекламного использования.
10.5. Если пользователь не предоставил рекламное согласие, его контактные данные не могут использоваться для повторных сезонных предложений после завершения первоначального обращения.
10.6. Если рекламное согласие предоставлено, необходимые для рекламной цели данные могут храниться в Bitrix24 в течение срока действия такого согласия.
10.7. Оператор определяет в поручениях лицам, осуществляющим обработку, цели, перечень данных и действий, сроки обработки, требования к конфиденциальности и безопасности, а также порядок прекращения обработки и уничтожения данных.
10.8. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, осуществляющих обработку по его поручению.

11. Рекламные коммуникации
11.1. Рекламные сообщения могут направляться только при наличии отдельного предварительного согласия:
· посредством телефонных звонков;
· посредством SMS;
· по электронной почте;
· через мессенджеры.
11.2. При наличии рекламного согласия Оператор вправе повторно обращаться к пользователю, в том числе через год после первоначальной заявки, перед новым учебным годом или летним сезоном.
11.3. Рекламное согласие действует пять лет с даты его предоставления или до момента отзыва, в зависимости от того, какое событие наступит раньше.
11.4. Пользователь вправе отказаться от рекламы:
· направив письмо на info@nsivanovo.ru;
· воспользовавшись ссылкой для отказа от рассылки;
· направив сообщение об отказе в мессенджере;
· сообщив об отказе сотруднику во время телефонного звонка;
· направив письменное обращение по адресу Оператора.
11.5. После получения требования Оператор немедленно прекращает рекламные звонки и рассылки.
11.6. Для предотвращения повторной рассылки Оператор вправе сохранить минимальную техническую отметку о запрете рекламных контактов. Такая отметка не используется для рекламы.
11.7. Отказ от рекламы не препятствует направлению сервисных сообщений, непосредственно связанных с текущей заявкой, мероприятием или договором.

12. Cookie и сервис «Яндекс.Метрика»
12.1. Сайт использует необходимые и аналитические cookie. Необходимые cookie обеспечивают работу и безопасность Сайта и применяются независимо от выбора пользователя.
12.2. С отдельного согласия пользователя Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16).
12.3. Посредством сервиса могут обрабатываться cookie, IP-адрес, ClientID, сведения об устройстве и браузере, источнике перехода, посещённых страницах и действиях пользователя на Сайте.
12.4. Полученные сведения используются для анализа посещаемости, улучшения Сайта, оценки эффективности рекламы, формирования рекламных аудиторий и ретаргетинга, в том числе с использованием сервиса «Яндекс.Директ».
12.5. Использование данных «Яндекс.Метрики» для показа рекламы, ретаргетинга, звонков, SMS, электронных писем и сообщений в мессенджерах осуществляется при наличии у пользователя действующего согласия на обработку персональных данных в целях рекламы.
12.6. До получения согласия на «Яндекс.Метрику» соответствующий код не должен загружаться, создавать аналитические cookie или передавать данные ООО «ЯНДЕКС».
12.7. Пользователь может отказаться от использования «Яндекс.Метрики» через настройки cookie на Сайте и удалить ранее созданные cookie в настройках браузера.

13. Передача персональных данных
13.1. Оператор может предоставлять персональные данные:
· АО «Тильда Паблишинг»;
· ООО «1С-Битрикс»;
· ООО «ЯНДЕКС» — только при наличии согласия на «Яндекс.Метрику»;
· операторам связи;
· сервисам электронной почты;
· владельцам используемых мессенджеров;
· государственным органам и судам в случаях, установленных законом;
· другим лицам, если это необходимо для исполнения договора или предусмотрено законом.
13.2. Передаётся только минимальный объём данных, необходимый для соответствующей цели.
13.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования Оператора.
13.4. Персональные данные не передаются третьим лицам для осуществления ими самостоятельной рекламы без отдельного согласия субъекта.

14. Локализация и трансграничная передача
14.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
14.2. Трансграничная передача персональных данных может осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления в Роскомнадзор, если такое уведомление необходимо.
14.3. Использование иностранного мессенджера или иного зарубежного сервиса может предполагать обработку данных за пределами Российской Федерации. До начала такой обработки Оператор устанавливает государства и получателей данных, оценивает условия обработки и выполняет требования законодательства о трансграничной передаче.
14.4. Если законные условия трансграничной передачи отсутствуют, Оператор не осуществляет такую передачу и использует доступный российский канал связи.

15. Сроки обработки и хранения
15.1. Данные заявки, консультации, бронирования, записи или подбора услуги обрабатываются до рассмотрения заявки, предоставления ответа и завершения непосредственно связанной с ней коммуникации.
15.2. Обращение считается завершённым после:
· предоставления окончательного ответа;
· совершения запрошенного действия;
· заключения договора;
· отказа пользователя;
· окончательного закрытия заявки.
15.3. Данные, предоставленные для получения конкретного материала, обрабатываются до направления материала, устранения возможной ошибки доставки и завершения связанного обращения.
15.4. Данные участника мероприятия обрабатываются до завершения мероприятия и связанных с ним организационных действий.
15.5. Повторный контакт через продолжительное время и предложения на следующий сезон допускаются только при наличии действующего рекламного согласия.
15.6. При наличии рекламного согласия необходимые контактные данные и история интересов обрабатываются в течение пяти лет с даты предоставления согласия либо до его отзыва.
15.7. Данные «Яндекс.Метрики» обрабатываются в течение срока действия соответствующего согласия с учётом сроков действия отдельных cookie.
15.8. Данные соискателя обрабатываются до окончания рассмотрения его кандидатуры и закрытия соответствующей вакансии. Включение в кадровый резерв требует отдельного основания.
15.9. Технические журналы безопасности, не являющиеся частью доказательства согласия, хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.
15.10. Редакция согласия и сведения, подтверждающие факт и условия его предоставления, хранятся в течение всего срока действия соответствующего согласия и трёх лет после окончания срока его действия или отзыва, если иной срок не установлен законом или договором.
15.11. Хранение доказательств согласия не является основанием для хранения полной заявки, карточки клиента или использования данных для первоначальной цели.
15.12. Если до окончания срока хранения начались проверка, претензионное производство или судебное разбирательство, соответствующие доказательства могут храниться до окончательного завершения проверки или разбирательства и истечения срока обжалования.
15.13. Данные, необходимые для исполнения договора, бухгалтерского, налогового и архивного учёта, хранятся в течение сроков, предусмотренных законодательством.

16. Прекращение обработки и уничтожение данных
16.1. Оператор прекращает обработку персональных данных:
· при достижении цели обработки;
· при истечении срока действия согласия;
· при отзыве согласия;
· по требованию субъекта, если отсутствуют основания для продолжения обработки;
· при выявлении неправомерной обработки;
· при прекращении деятельности Оператора;
· в иных случаях, установленных законом.
16.2. При достижении цели обработки, истечении срока действия или отзыве соответствующего согласия Оператор прекращает обработку персональных данных по данной цели и уничтожает их в срок, не превышающий 30 дней, если отсутствует иное законное основание для дальнейшей обработки. Данные, сохраняемые на другом законном основании, не используются для цели, обработка по которой прекращена.
16.3. Если обеспечить уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.
16.4. Уничтожение осуществляется путём:
· удаления записей из информационных систем;
· удаления данных из Tilda и Bitrix24;
· удаления электронных файлов;
· физического уничтожения бумажных документов;
· уничтожения или перезаписи носителей;
· применения иных способов, исключающих восстановление данных.
16.5. Уничтожение подтверждается актом, журналом либо выгрузкой из информационной системы в соответствии с требованиями законодательства.
16.6. При уничтожении данных Оператор обеспечивает их удаление или прекращение обработки лицами, действующими по его поручению.

17. Права субъекта персональных данных
Субъект персональных данных вправе:
17.1. Получить информацию о наличии и обработке его персональных данных.
17.2. Ознакомиться с обрабатываемыми данными.
17.3. Получить сведения о целях, основаниях, способах и сроках обработки.
17.4. Потребовать уточнения неполных, неточных или неактуальных данных.
17.5. Потребовать блокирования или уничтожения незаконно полученных, избыточных или более не необходимых данных.
17.6. Отозвать согласие.
17.7. Потребовать прекратить обработку персональных данных.
17.8. Отказаться от рекламных сообщений.
17.9. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
17.10. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок направления обращений
18.1. Обращение может быть направлено:
· на электронную почту info@nsivanovo.ru;
· по адресу: 153021, Ивановская область, г. Иваново, ул. Рабфаковская, д. 8А.
18.2. Обращение должно содержать:
· имя заявителя;
· сведения, позволяющие идентифицировать его данные, например использованный телефон или электронную почту;
· описание требования;
· контакт для направления ответа;
· сведения о полномочиях представителя, если обращается представитель.
18.3. Оператор не требует паспортные данные автоматически. Дополнительные сведения могут быть запрошены, если имеются обоснованные сомнения в личности заявителя или его полномочиях.
18.4. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
18.5. Подтверждённые неточные данные исправляются в течение семи рабочих дней.
18.6. Подтверждённые незаконно полученные или не необходимые для цели данные уничтожаются в течение семи рабочих дней.
18.7. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если отсутствуют предусмотренные законом основания для продолжения обработки. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
18.8. Требование о прекращении рекламных контактов исполняется немедленно.

19. Обработка данных детей
19.1. Персональные данные ребёнка через Сайт предоставляет его родитель или иной законный представитель.
19.2. Предоставляя данные ребёнка, пользователь подтверждает наличие полномочий законного представителя.
19.3. Оператор вправе запросить подтверждение таких полномочий.
19.4. Оператор собирает только те данные ребёнка, которые необходимы для подбора программы, записи или организации участия.
19.5. Рекламные сообщения направляются законному представителю по предоставленным им контактам, а не ребёнку.
19.6. Если Оператор установит, что данные ребёнка предоставлены лицом, не имеющим необходимых полномочий, обработка приостанавливается, а данные подлежат удалению при отсутствии другого законного основания.

20. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
20.1. Назначение лица, ответственного за организацию обработки персональных данных.
20.2. Издание локальных документов по вопросам обработки и защиты данных.
20.3. Ограничение и разграничение доступа.
20.4. Учёт работников и иных лиц, имеющих доступ к данным.
20.5. Ознакомление работников с требованиями законодательства и локальными документами.
20.6. Применение паролей, многофакторной аутентификации и иных средств контроля доступа.
20.7. Использование средств защиты от вредоносного программного обеспечения.
20.8. Резервное копирование и восстановление данных.
20.9. Регистрацию и учёт действий в информационных системах.
20.10. Выявление фактов неправомерного доступа.
20.11. Восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа.
20.12. Оценку эффективности принимаемых мер безопасности.
20.13. Контроль соблюдения порядка обработки и сроков хранения.
20.14. Обеспечение возможности блокирования и уничтожения данных в Tilda, Bitrix24 и других используемых системах.
20.15. Регулярную проверку актуальности правовых оснований, форм согласий и настроек сервисов.

21. Инциденты безопасности
21.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по прекращению нарушения и уменьшению возможного вреда.
21.2. Оператор проводит внутреннее расследование и фиксирует сведения об инциденте.
21.3. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор:
· в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, возможном вреде и принятых мерах;
· в течение 72 часов — о результатах внутреннего расследования.
21.4. Оператор взаимодействует с лицами, обрабатывающими данные по его поручению, для прекращения инцидента и устранения последствий.

22. Конфиденциальность
22.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
22.2. Обязанность соблюдать конфиденциальность сохраняется после прекращения трудовых и договорных отношений с лицами, имевшими доступ к данным.

23. Изменение Политики
23.1. Оператор вправе изменять Политику в связи с изменением законодательства, состава используемых сервисов и процессов обработки.
23.2. Новая редакция вступает в силу с даты её публикации на Сайте, если в ней не указан более поздний срок.
23.3. Новая редакция не может задним числом расширять ранее предоставленное согласие.
23.4. Если изменение затрагивает цели, состав данных, сроки, получателей или способы обработки, Оператор получает новое согласие, когда это необходимо по закону.
23.5. Предыдущие редакции Политики хранятся Оператором для подтверждения условий обработки, действовавших в соответствующий период.

24. Заключительные положения
24.1. Действующая редакция Политики должна быть постоянно доступна в нижней части каждой страницы Сайта, а также рядом с формами сбора персональных данных.
24.2. Рядом с каждой формой размещаются отдельные ссылки:
· на настоящую Политику;
· на общее согласие пользователя Сайта на обработку персональных данных;
· на согласие на рекламу и рассылку, если предлагается такой выбор;
· на согласие на использование сервиса «Яндекс.Метрика» — в интерфейсе управления cookie.
24.3. Вопросы по настоящей Политике можно направить на info@nsivanovo.ru.
24.4. Политика действует до её отмены или утверждения новой редакции.